用途：用于审计智能合约、DeFi 与区块链攻击面，属于安全审计类技能。
主要能力： 源码获取：Etherscan getsourcecode API。 自动化审计：slither、mythril、manticore。 手工检查项：重入（.call{value} 先转账后改状态，违反 C-E-I）；访问控制（onlyOwner 缺失）；整数溢出（<0.8 无 SafeMath）；预言机操纵（闪电贷瞬时操纵 AMM 价格）；随机数（block.timestamp 可控）；授权滥用（无限 approve / permit 重放）；delegatecall 代理 storage 冲突。 DeFi 场景：闪电贷攻击、三明治（抢跑）、治理攻击、签名重放。 跨链桥：签名阈值绕过、重放。 RPC：暴露 8545 端口可直接 eth_sendTransaction。
使用方式：资料未提供具体安装命令与调用步骤，仅列出上述工具与检查点，需结合对应工具自身用法执行。
适用场景：智能合约代码审计、DeFi 协议风险评估、跨链桥与节点 RPC 暴露排查。
限制：资料未说明收费、价格、平台支持范围与效果保证；具体命令、参数与操作流程暂未提供。